收买与勒索

一

先把橙色心情这个名字的来历讲清楚。这个名字并非团伙自己取的代号，它来自社区调查时第一个被识别出来的傀儡账号的用户名“Orangemoody”，调查者顺手拿它给整起案子命名1。这是维基世界里常见的命名习惯，用最先露出马脚的那个账号，去标记它身后整片暗网。

2015 年 8 月 31 日，英文维基百科的管理员封禁了 381 个傀儡账号（sockpuppet），并删除了该团伙创建的两百多个词条1 2。这次清剿源自一场持续约两个月的社区内部调查，从 2015 年四月底一直查到八月初1。社区刊物《信号灯》在 2015 年 9 月 2 日刊出了一篇专题报道，复盘了整起调查的来龙去脉21。维基媒体基金会随后发表声明，由传播经理朱丽叶·芭芭拉（Juliet Barbara）与编辑专员埃德·埃哈特（Ed Erhart）出面，把这群人称作“黑帽”编辑，并留下一句被反复引用的话：任何人都不应当为了创建或维护一个维基百科词条而付费2。同一天，基金会在其官方博客 Diff 上也镜像发布了这则封禁说明22；安全媒体 welivesecurity（ESET）则在次日报道了这 381 个账号被封的消息23。

真正让这桩案子区别于一般付费代写的，是它的勒索结构。这套结构分几步走。第一步，团伙去“词条创建”（Articles for Creation，简称 AfC）流程里翻找那些被拒绝或被删除的草稿，目标多是中小企业，它们既想要一个维基词条来装点门面，又不熟悉维基的规则，草稿往往因为“关注度不足”而卡在门外3。第二步，团伙成员冒充维基百科的管理员或资深编辑，主动联系这些企业的当事人1 3。第三步，收费“发布并保护”：据记者报道，价码大约是每篇 30 美元，外加每月约 30 美元的“保护费”，用来防止词条被删除或被破坏4。被点名的受害者之一，是古巴爵士钢琴家戴拉米尔·冈萨雷斯（Dayramir González）1。

最值得玩味的是第四步。它没有被完全坐实，但有相当的报道与社区推断指向它：那些把词条卡在门外、甚至直接删掉词条的人，可能正是后来上门兜售解药的同一伙人1 4。也就是说，他们先制造问题，再出售解决问题的服务。需要在这里做一个证据上的区分：381 个账号被封、两百多个词条被删，这些是案例页与基金会声明确证的事实，属 A 级；每篇 30 美元的费率，来自《每日野兽》（Daily Beast）等媒体的记者报道，属 B 级；而“删除是团伙自导自演”这一条，是合理推断加上部分报道，并未被全部坐实，同样只能算 B 级。把这三层分开，正是为了不把记者的转述和案例页的确证混为一谈。

这套打法之所以能成立，靠的是受害者对维基百科运作方式的陌生。一家中小企业的老板，多半分不清谁是真管理员、谁是冒名者；他只知道自己花了力气想要一个词条，词条却进不去、或者进去了又被删。这种焦虑，恰好是勒索者需要的土壤。冒名者拿出一副“内部人”的姿态，许诺能把词条“摆平”，对一个不熟悉规则的人来说，这听上去像是花钱买一项专业服务，而不是被敲诈。维基百科的运作越是不透明、删除决定越是难以申诉，这种信息差就越能被利用。

更要紧的是，橙色心情暴露了一个结构性的漏洞，而这个漏洞恰恰长在维基为了保证质量而设的关口上。“词条创建”这道流程，本意是替新手把关，让不够格的草稿先在草稿空间里打磨，避免主空间被低质内容淹没。它确实拦下了大量营销软文。但同一道关口，也成了勒索者的猎场：被拒绝的草稿背后，是一个个迫切想要词条、又求而不得的当事人，他们的名字、他们的诉求，全都摆在公开的草稿页上，等于给勒索者列好了一份现成的客户名单3。一个为了挡住坏内容而存在的机制，被反过来当成了筛选猎物的工具。

橙色心情之所以重要，是因为它标出了一个拐点。在它之前，付费编辑的主流形态是“代写营销软文”：你给钱，我帮你把词条写得好看一点。橙色心情把这门生意往前推了一步，变成敲诈勒索：它不再只是替你写，而是把维基百科的删除流程本身当成了勒索的杠杆。一个为了保证质量而设计的审查环节，被反向利用成了制造焦虑、再收取赎金的工具。截至 2021 年 6 月，按规模算，橙色心情是维基百科史上最大的利益冲突案，超过了它两年前的前辈 Wiki-PR1。而那个前辈，正是这门生意从“个体作坊”走向“公司化”的起点。

二

要理解橙色心情是怎么长出来的，得往回看两年，看一家把这门生意公司化的先行者：Wiki-PR。

Wiki-PR 成立于 2010 年，总部在得克萨斯州的奥斯汀，两位创始人是担任首席运营官的达里乌斯·费舍尔（Darius Fisher）和担任首席执行官的乔丹·弗兰奇（Jordan French）5。它做的事，简单说就是收钱替客户编辑维基百科词条。但它的营销话术里藏着关键的一句：它宣称能动用“一个由既有的维基百科编辑和管理员组成的网络”（a network of established Wikipedia editors and admins）直接编辑你的页面，并声称管理着超过一万两千名客户的维基存在5。这里要立刻打上一个标记：“一万两千客户”是 Wiki-PR 自己的营销数字，没有任何独立核实，很可能严重夸大，只能当作它的自我宣传来看5。

但话术里更要紧的其实是“管理员”三个字，数字反倒是次要的。把违反规则的隐秘操作，包装成一项“合法服务”，并且暗示自己拥有管理员层面的内部通道，这正是后面所有付费编辑产业反复贩卖的同一个承诺。它卖的从来不是写作能力，卖的是一种“我能搞定裁判”的暗示。这句暗示有没有兑现的能力，外人无从核实，但它戳中了客户的真实痛点：客户要的本来就不是一篇好文章，要的是一个能稳稳挂在维基百科上、不被别人改回去、不被管理员删掉的词条。能左右那道关口的人，才是这门生意里真正值钱的资产。

Wiki-PR 的客户并非全是无名之辈。已被确认的客户里，有在线旅游公司 Priceline，有作家埃马德·拉希姆（Emad Rahim），还有被怀疑卷入其中的传媒集团维亚康姆（Viacom）5。这些名字之所以重要，是因为它们说明买家不只是急于露脸的小公司，也包括有体面身份、本可以靠正常途径获得词条的机构与个人。维基百科的中立招牌，对他们同样有吸引力：一个由“第三方志愿者”写就、挂着百科全书标签的词条，比任何官方网站或公关稿都更像是客观背书。这门生意的卖点就在于此，它出售的本质是“被第三方认证”的假象。

Wiki-PR 的实际手法有几样。它运营傀儡账号网络，用同一个操作者控制大量账号，制造“多个独立编辑达成共识”的假象；它招募现实中的真人作为“肉傀儡”（meatpuppet，即在站外被招募、由真人操作以左右讨论或投票的代理）24；它的招牌动作，是把文章先种在内容农场上，再回头把那篇文章当作“来源”引用进维基词条5。这最后一招，后面会单独拆开来讲，它有个专门的名字。

2012 年开始的一场调查，顺着线索牵出了数百个账号。到 2013 年 10 月，社区确认了 323 个傀儡账号、另有 84 个疑似，其中两百多个被封禁；这些账号的源头，被追溯到一个自 2008 年 11 月起就活跃、留下六千多次编辑的主账号“Morning277”3 6。这件事最先由《每日点》（Daily Dot）的记者西蒙·欧文斯（Simon Owens）在 2013 年 10 月 8 日曝光，他称这是维基百科史上最大的傀儡网络；《Vice》的马丁·罗宾斯（Martin Robbins）随后跟进6。2013 年 10 月 25 日，Wiki-PR 及其全体员工、承包商和所有者被永久禁止编辑维基百科3。

基金会的反应分成两步。2013 年 10 月 21 日，时任执行总监苏·加德纳（Sue Gardner）发表声明，谴责这种“黑帽”付费倡导编辑，称其违背了“让维基百科如此有价值的核心原则”，并已聘请律师事务所 Cooley LLP 介入调查7。2013 年 11 月 19 日，Cooley LLP 代表基金会向 Wiki-PR 发出了停止侵害函（cease-and-desist letter）8。这是第一次，付费编辑从一个“惹人厌的违规行为”，被正式当成需要法律手段应对的产业问题。

三

封掉一家公司，并不等于消灭一门生意。Wiki-PR 的故事还有后半段。

就在 Wiki-PR 成立两年之后，2012 年，同样在奥斯汀，出现了一家叫 Status Labs 的声誉管理公司。它的创始人是达里乌斯·费舍尔、乔丹·弗兰奇，外加杰西·博斯科夫（Jesse Boskoff），其中前两位正是 Wiki-PR 的那对搭档9。换句话说，被封禁之后，这批人换了一块招牌继续干。据前员工说法，Status Labs 延续了类似的违规维基编辑做法，这一条依赖前员工证词，属 B 级9。

Status Labs 做的是更宽泛的在线声誉管理生意，客户名单里有贝特西·德沃斯（Betsy DeVos）、肯·格里芬（Ken Griffin）这样的高曝光对象，也牵涉到后来声名狼藉的 Theranos9。2019 年，《华尔街日报》报道它制造伪装成正规媒体的假新闻网站，借此操纵谷歌新闻的排序9 10。这一手值得多看一眼，因为它和 Wiki-PR 的招牌动作是同一个逻辑的延伸。在维基百科里，决定一个词条能否成立的，是“可靠来源”；在搜索引擎里，决定一个人或公司给人留下什么印象的，是搜索结果的排序。两者都依赖一套对“什么是可信信息”的自动判定，而这两套判定都可以被同一种办法攻击：自己造出一个看上去独立、其实受控的“来源”，再让它去喂养那套判定机制。无论目标是维基的引用栏，还是谷歌的新闻栏，攻击者要做的都是先在信息的上游放进一滴墨水，等它顺流而下，把整条河染成自己想要的颜色。这家公司还闹过内讧：2017 年弗兰奇起诉费舍尔与博斯科夫，指控违约与欺诈，对方反诉；2018 年，费舍尔与博斯科夫因违反一项联邦禁令被判藐视法庭，当庭退还了十四万美元以免于入狱；这些法律细节来自本地媒体，属 B 级9。

这段插曲的意义，不在于哪个人坑了哪个人。它说明的是，针对个体或单个公司的封禁，治标不治本。这门生意有很强的再生能力：把人封掉，他们换个公司名字、换一套客户合同，又回来了。维基的免疫系统能识别并清除一个具体的病灶，却很难根除产生病灶的那套激励。只要“拥有一个维基词条”仍然是一种可被买卖的声誉资产，就总有人愿意付钱，也总有人愿意收钱。

四

把橙色心情和 Wiki-PR 放在一起看，会发现它们共享一套更深的操作逻辑。这套逻辑，社区有人专门写成了文章来剖析，标题很直白，叫《未披露付费编辑之死》（Death of undisclosed paid editing）。这篇文章是社区论文，属于社区集体知识，定性上算 B 级，但它描述的机制有大量案例佐证11。

一个成熟的未披露付费编辑（undisclosed paid editing，简称 UPE）操作者，走的是这样一条生命周期。

第一步是养号，建立信誉。新账号不会一上来就推销，而是先写一批“正经”的词条，把付费的私活混进真活里，再把全部作品列在自己的用户页上，营造出一种值得信赖的诚信感11。这一层伪装的目的，是让自己看上去像一个出于兴趣的普通志愿者；更耐心的操作者还会先注册一批账号搁置养老（潜伏账号，sleeper account），等它们攒够了“看上去诚信”的资历再启用25。

第二步是申请自动巡查权（Autopatrol）。在写满大约 25 到 30 篇词条之后，操作者去申请这项权限。拿到它，新建的词条就会自动跳过“新页面巡查”（New Page Review）环节，没有人再去复核11 26。

第三步，也是整条路径的质变点：夺取“新页面巡查员”（New Page Reviewer，简称 NPP）或 AfC 审核权限。那篇社区论文注意到一个反常的信号：未披露付费编辑对新页面巡查有种“奇怪的偏好”，一些新人会“立刻”就想去做 AfC 相关的活动11。原因不难想：一旦成为门控者，就能给自己网络里的词条放行。前两步还只是“绕过审查”，到这一步，是“成为审查者”。

第四步是在主空间和草稿空间之间来回搬运词条，以躲避审查；一旦被人移回草稿（draftify），就立刻搬回主空间，却不去解决被质疑的问题11。第五步是“引用轰炸”（ref-bombing）：给一两句话堆上六个以上的引用，伪造出一种“这个题目很受关注”的假象，目的是淹没复核者，让对方没精力逐条核查11。复核维基词条的人多是志愿者，时间和精力有限；面对一篇挂着十几个脚注的草稿，逐条点开核实每一个来源的成本极高，多数人会默认“引用这么多，应该没问题”。引用轰炸赌的就是这种疲惫。它并不在证明关注度，只是在制造一种关注度看起来很高的视觉效果，让那道本应较真的关口因为信息过载而放行。

这条生命周期里还藏着一个心理设计。养号阶段为什么要把真活和私活混在一起，还要把全部作品郑重其事地列在用户页上？那篇论文用了一个精准的说法：这是为了“营造一种虚假的诚信感”11。一个看上去有几十篇正经贡献、用户页整整齐齐的账号，会让其他编辑下意识地放松警惕，也更容易在申请权限时获得社区的信任票。诚信本来是靠长期行为攒出来的信号，这套打法把信号本身伪造了出来。识破它的办法，往往要回头去看这个账号在拿到权限之前创建的那批词条，把它们和获权之后的产出放在一起比对，露馅的总是行为模式：宣传性的措辞反复出现，像“业界领军人物”“首创”“连续创业者”“社交媒体专家”这类词扎堆，一个词条太想推销自己，本身就是红旗11。

维基其实在入口处就设了一道反付费编辑的门槛，叫“自动确认”（Autoconfirmed）：一个账号必须注册满四天、并完成至少十次编辑，才能在主空间创建词条12。这道门槛看似不高，却足以筛掉一部分一次性账号。问题在于，专业操作者有的是耐心去跨过它。那篇论文留下一句颇为传神的判断：付费编辑永远会露馅，因为它总会背叛自己11。露馅靠的是行为模式：一个崭新的账号却展现出娴熟的维基语法、注册没几天就盯着 AfC 和新页面巡查不放，这些都是强烈的红旗11。

五

请停在第三步上多看一会儿，因为这一步把本书的主线又拉了回来。

前面几章反复出现过一个判断：在维基百科里，真正的争夺不在词条正文，而在“谁当裁判”。内容层的编辑战是最表层的战斗，今天写进去的一句话，明天就可能被另一个编辑改回来。结构性的胜利来自另一个层面：让自己人坐上能封号、能保护页面、能裁定争议、能给词条放行的那些位置。

第七章里的 CAMERA，那封 2008 年的动员邮件叮嘱志愿者“假装对别的话题感兴趣，直到当选管理员”，再用管理员权限去压制对手。第五章里的克罗地亚语维基百科，不到十名管理员控制了整个版本长达数年，封禁异见者、用假账号制造假共识。伊朗波斯语版里被外界称作“四十人帮”的群体，靠的是另一种形式的控制：在几十个条目上长期维持“作者主导权”，凡是有人改动他们写下的文字就回退掉，用人海和耐心把对手耗走。这几个案例的动机、语言、地域各不相同，可它们瞄准的都不是某一句话的输赢，而是判定输赢的那个位置。

现在再看付费编辑的第三步。养号、申请自动巡查、夺取新页面巡查权，这条“养号→自动巡查→门控权限”的路径，和 CAMERA“潜伏到当上管理员”、克罗地亚“少数人垄断管理员”，在结构上是同一回事。区别只在动机的标签：一边是钱，一边是话语权；一边是声誉资产，一边是政治正当性。但终极策略完全重合——捕获裁判，而不是赢得辩论。

这就是把商业攻击者和国家攻击者放进同一章来谈的理由。它们共用同一套技术武器库：傀儡、肉傀儡、潜伏账号、引用轰炸、治理捕获。它们追求的也是同一个终极目标。付费编辑因此成了整个“攻击者光谱”上最纯粹的一端锚点：纯粹由商业利益驱动，最去中心化，也最早被制度化地反制。它顺带证明了一件事：维基的脆弱并不分敌我，任何有资源、有耐心的行为体，都能把这套开放协作与程序化治理反过来利用。

六

还有一种武器，单独值得拆开，因为它直接攻击维基质量机制的核心。它叫“引用生成”（citogenesis）。

这个词是漫画家兰德尔·门罗（Randall Munroe）在 2011 年 11 月的 xkcd 第 978 号漫画里造出来的13。它描述的是这样一个循环：一条假信息被写进维基百科；某家媒体复述了它，常常是直接照抄维基；然后维基词条反过来引用那家媒体，把它当作“可靠来源”，循环闭合，谎言就这样被洗成了“有据可查”的事实。维基百科自己维护着一份《引用生成事件列表》，记录这些案例13。

无意造成的引用生成，已经制造过不少著名的乌龙。虚构的澳大利亚原住民神祇“Jar’Edo Wens”潜伏了将近十年才被删除，期间被书籍和学术作品引用过；一个被叫作“巴西土豚”的关于南美浣熊（coati）的玩笑，由一名十七岁少年写进维基，从 2008 年起存活了六年，扩散到数百个网站、报纸乃至大学出版社的书里；童书角色阿米莉亚·贝迪利亚（Amelia Bedelia）被谎称“原型是一位喀麦隆女佣”，连原作者的侄子都跟着复述，直到 2014 年造假者自爆才删除；2016 年底有人匿名给迈克·蓬佩奥（Mike Pompeo）的词条加上“曾服役于海湾战争”的虚假经历，被《华尔街日报》《纽约客》复述，直到 2018 年 4 月中央情报局辟谣才中止，循环了大约两年13。这些案例的共同点是时间：谎言一旦被一家媒体复述，就获得了一个看上去独立的出处，删除它反而变得更难，因为维基的规则要求“可供查证”，而它现在“查证得到”了。时间越久，回声越多，谎言扎得越深。

如果说这些乌龙是无心之失，那么把同一台机器拿来牟利，就是另一回事。回想 Wiki-PR 的招牌动作：先把文章种在内容农场或低质媒体上，再回头引用它。这是蓄意版的引用生成——区别于上面那些无心的恶作剧，它是有人故意去“种”一个来源，等它被回声放大，再把那个回声当作权威引进维基5 13。这件事最让人不安的地方在于：维基把“可靠来源”当成质量的最后防线，而引用生成证明，只要控制住来源那一端，攻击者就能让维基的核心质量机制，也就是引用核查，反过来替自己背书。

七

社区当然不是没有反制。它的免疫系统主要由三样东西组成。

第一样是“傀儡调查”（Sockpuppet Investigations，简称 SPI）加上“用户核查”（CheckUser）。前者从行为证据入手，后者通过 IP 和设备指纹的关联，把同一个操作者控制的一群账号识别出来。抓 Wiki-PR、抓橙色心情，靠的都是这套工具14。配套的还有利益冲突公告板（WP:COIN）、管理员通告板（WP:ANI）等几个专门的治理页面11。

第二样，是把规则升级成合同。Wiki-PR 事件之后，基金会推动修改了《使用条款》（Terms of Use）。这次修订 2014 年 3 月 25 日结束讨论，董事会 4 月 25 日通过，2014 年 6 月 16 日正式生效，这一版一直沿用到 2023 年 6 月 7 日15。新增的付费披露条款要求：你必须就任何获得或预期获得报酬的贡献，披露你的雇主、客户、预期受益人以及关联方15。这一条把未披露付费编辑从一个“惹人厌的行为”，升级成了违反合同；而违反合同，给了基金会动用停止侵害函这类法律手段的依据。橙色心情则在一年后，把这套规则推上了头条。

把三件大事按时间摆开看，会看到一种固定的节奏。2013 年 Wiki-PR 暴露，催生了 2014 年的《使用条款》付费披露条款；2015 年橙色心情把问题推上头版；规则每一次收紧，都发生在一桩丑闻暴露之后。免疫系统始终是事后反应：它能抓人，能清剿，能立规，但它总是落后攻击者一步。这并非某一次失职，而属于开放系统的常态：规则只能针对已经见过的攻击形态去打补丁。

八

到了 2023 年以后，这门生意的形态又变了，免疫系统“慢一步”的特征也变得更明显。

第一个变化是去中心化与工业化。不再有 Wiki-PR 那样一家独大的龙头公司，取而代之的是大量“工业规模”的傀儡农场。2025 年 6 月 24 日，维基百科社区刊物《信号灯》（The Signpost）发表了一篇反虚假信息调查，追问一个具体问题：被特朗普在 2025 年赦免的 18 名白领罪犯里，有多少雇了人来洗白自己的维基词条16。调查点名了 Hello4321（牵涉二十多个傀儡）、Yoodaba（工业规模）等几个农场，并给出单条目的傀儡数：罗德·布拉戈耶维奇（Blagojevich）的词条上出现过 40 个傀儡、94 次编辑；调查估计，约有一半被赦免者动用了傀儡农场16。需要说明，这是《信号灯》单一作者的调查，来源本身可靠，但傀儡到农场的具体归属是该作者的判断。更早一些，2023 年 2 月 20 日《信号灯》的另一篇报道披露，印度阿达尼集团（Adani Group）相关词条上有 40 多名编辑因未披露付费编辑或傀儡操作被用户核查封禁17。

这种去中心化让免疫系统更难下手。对付 Wiki-PR，社区只要顺着 Morning277 这个主账号往下挖，就能端掉大半张网；对付一家公司，基金会还能发停止侵害函。可当攻击者散成几十个互不统属的小作坊和自由职业者，每个只接零星几单、用完即弃，再没有一个可以一锅端的“总部”，也没有一个可以发函的法人。用户核查仍然能把同一个人控制的账号关联起来，但它关联不了那些彼此独立、只是恰好在做同一门生意的人。清剿一个农场，不影响另一个农场开张。

第二个变化是人工智能。生成式 AI 把付费编辑的边际成本压到了接近于零：批量生产“看上去很中立”的劣质内容（社区戏称 slop），成了引用轰炸和引用生成的下一代放大器。社区的应对，依旧是事后的、一步步补的。2023 年底，志愿者发起了“AI 清理项目”（WikiProject AI Cleanup）18。2025 年 8 月 4 日，社区通过一项征求意见程序（RfC），新增了代号 G15 的快速删除标准，允许直接删除那些“明显由大语言模型生成、且无人复核”的页面，判别依据包括伪造的引用，以及正文里残留的“作为一个大语言模型”这类破绽19。2025 年 11 月 24 日，又通过了一份专门指南（WP:LLM），禁止用大语言模型生成或改写正文，仅翻译和基础校对例外20。

把这条 AI 治理的时间线和前面三件大事并排，节奏一模一样：清理项目应对的是已经涌进来的 AI 内容，G15 应对的是已经泛滥的劣质生成，专门指南应对的是已经成熟的滥用。每一步都是补丁，每一步都踩在问题暴露之后。

这种“慢一步”并不是因为社区不够聪明或不够勤奋。它是开放系统的内在条件。维基的规则只能针对已经见过的攻击形态去写，而攻击者总能先一步试出新的形态；规则要靠社区讨论、投票、达成共识才能落地，这个过程以月计、以年计，而部署一批新傀儡、生成一千篇 AI 软文，只要几天。防守方受制于程序的速度，进攻方不受任何程序约束。免疫系统能识别并清除它见过的病原体，却对刚刚变异出来的那一种暂时无能为力。这是“事后反应”这种机制本身的代价。把它说成缺陷并不准确，因为换一套更主动、更严苛的拦截机制，代价就是牺牲掉让维基百科得以存在的那种开放性。社区其实是在两种不完美之间反复权衡。

从那个收到勒索邮件的古巴钢琴家，到 2025 年被特朗普赦免的白领，再到此刻正在被批量生成的 AI 劣质词条，攻击的外壳一直在换，内核却没变。它们都把维基百科那个最珍贵的东西，也就是一个看上去中立、可信、第三方的词条，当成一种可以买、可以卖、可以勒索、可以伪造的资产。而它们当中最有耐心的那一类，要的从来不只是一篇软文，而是坐到放行词条的那张椅子上去。社区的免疫系统会继续抓人、继续清剿、继续立规；只是按照过往的节奏，下一份补丁，多半还要等下一桩丑闻先把问题摆上台面。

参考文献

Operation Orangemoody，英文维基百科案例页（链接 →）
“Wikipedia accounts blocked for paid advocacy”，维基媒体基金会新闻，2015-08-31（链接 →）
Wiki-PR Wikipedia editing scandal，英文维基百科案例页（链接 →）
“I Was Shaken Down by Wikipedia’s Blackmail Bandits”，Daily Beast；勒索费率约每篇 30 美元 + 每月约 30 美元，系记者报道，B 级（链接 →）
Wiki-PR 营销话术“a network of established Wikipedia editors and admins”及“12,000+ 客户”自我宣传数字（未经独立核实，仅为该公司营销说法），见英文维基百科 Wiki-PR 案例页（链接 →）
Simon Owens，“The biggest sockpuppet network in Wikipedia’s history”，Daily Dot，2013-10-08（链接 →）
Sue Gardner，“Response to paid advocacy editing”，Wikimedia Diff，2013-10-21（链接 →）
“Wikimedia Foundation sends cease and desist letter to Wiki-PR”（Cooley LLP），Wikimedia Diff，2013-11-19（链接 →）
Status Labs，英文维基百科案例页（含创始人延续、前员工证词、2017 诉讼、2018 藐视法庭与退还 14 万美元等细节，部分依本地媒体，B 级）（链接 →）
The Wall Street Journal，2019 年报道 Status Labs 制造假新闻网站操纵谷歌新闻，B 级（经英文维基百科 Status Labs 案例页转引）（链接 →）
Wikipedia:Death of undisclosed paid editing，英文维基百科社区论文（养号→自动巡查→门控权限→引用轰炸全链机制，B 级社区知识，多案佐证）（链接 →）
Wikipedia:Conflict of interest 及自动确认（Autoconfirmed）门槛说明：注册满 4 天 + 10 次编辑方可创建主空间词条（链接 →）
Wikipedia:List of citogenesis incidents，英文维基百科（含 xkcd #978 来历、Jar’Edo Wens、coati“巴西土豚”、Mike Pompeo 海湾战争等案例）（链接 →）
Wikipedia:Sockpuppet investigations 与 CheckUser 机制说明（链接 →）
Wikimedia Foundation Terms of Use（含 2014-06-16 生效的付费披露条款原文，沿用至 2023-06-07）（链接 →）
The Signpost，2025-06-24 反虚假信息报道（特朗普赦免白领与傀儡农场调查；Hello4321、Yoodaba、Blagojevich 40 傀儡；单一作者调查，傀儡归属为作者判断）（链接 →）
The Signpost，2023-02-20 反虚假信息报道（Adani Group 相关 40+ 编辑因 UPE/傀儡被封）（链接 →）
Wikipedia:WikiProject AI Cleanup，英文维基百科（2023 年底发起）（链接 →）
Wikipedia:Criteria for speedy deletion（含 G15 标准，2025-08-04 经 RfC 通过）（链接 →）
Wikipedia:Writing articles with large language models（WP:LLM，2025-11-24 通过）（链接 →）
The Signpost，2015-09-02 Special report（橙色心情调查复盘）（链接 →）
“Wikipedia accounts blocked for paid advocacy”，Wikimedia Diff 镜像，2015-08-31（链接 →）
“Wikipedia blocks 381 sockpuppet accounts”，welivesecurity（ESET），2015-09-01，B 级（链接 →）
Wikipedia:Sockpuppetry（含肉傀儡 meatpuppet 定义与处置）（链接 →）
Wikipedia:Sleeper account（潜伏账号机制说明）（链接 →）
Wikipedia:New pages patrol 及 Autopatrolled 权限说明（链接 →）